無線安全網(wǎng)絡(luò)建設(shè)-文庫吧資料
2025-02-17 06:19本頁面
【正文】 下面這張圖可以看到 Cisco WLC 440x系列的架構(gòu)圖 ， 其 4402更是只有兩個(gè) Gigabit實(shí)體埠 。 ? Cisco出廠的 LWAP， 其憑證的有效期限為 25年 。 WLC重覆先前的金鑰產(chǎn)生與發(fā)佈的動(dòng)作 ，並把結(jié)果附在 LWAPP Key Update Response訊息內(nèi) 。 5) LWAP維護(hù)這個(gè)加解密金鑰的生命週期 。 4) LWAP收到該 Join Response訊息之後 ， 它開始使用 WLC的公鑰驗(yàn)證憑證上的簽章是否合法並檢驗(yàn)該憑證是否為可信賴的憑證中心所核發(fā)的 。 3) 接著 ， WLC使用 LWAP的公鑰對(duì)這把 AES加密金鑰執(zhí)行加密 ， 並連同 Session ID使用 WLC自己的私鑰簽署 。 2) WLC收到該 Join Request訊息之後 ， 它開始使用 LWAP的公鑰驗(yàn)證憑證上的簽章是否合法並檢驗(yàn)該憑證是否為可信賴的憑證中心所核發(fā)的 。 ? 被安裝的憑證可讓 LWAP與 WLC信任憑證發(fā)行者 。 ? LWAP與 WLC將 Flash中 。 資料流在LWAPP中是不加密的 ， 需靠上層來保護(hù)的資料內(nèi)容 。 ? 在我們的實(shí)驗(yàn)中將 WLC設(shè)定成 Layer 3 LWAPP的模式 ， 並且加設(shè)一臺(tái) DHCP Server提供LWAP所有的 WLC IP位址列表 。 若 DNS Server中有設(shè)定該網(wǎng)域名稱對(duì)應(yīng)的 IP位址的話 ， DNS Server將回傳 WLC IP位址給 LWAP。 例如： option 43 ascii “ WLC IP , WLC IP ,…… .“ 。 LWAP將單播 LWAPP Discovery Request給這些記錄於 NVRAM中的 WLCs， 則這些 WLC將會(huì)回應(yīng)一 LWAPP Discovery Response訊息給 LWAP。 所有加入它的 LWAP，將為它廣播鄰近 WLCs訊息於空氣中 ， 讓未加入的 LWAPs能得到與 WLC連線的資訊 。 1) LWAP廣播一個(gè) Layer 3 LWAPP Discovery訊息 ， 任何運(yùn)作於 Layer 3模式的 WLC將收到這個(gè)廣播訊息之後 ， 將單播一個(gè) Layer 3 LWAPP Discovery Response給 LWAP。 ? Layer 3 LWAPP Discovery Algorithm 在 Search Algorithm的步驟 3中 ， 有使用到 Layer 3 LWAPP WLC Discovery。 4) 若步驟 3失敗後 ， 則回到步驟 1。 若 LWAP不支援 Layer 2 Mode LWAPP或是無法正確接收 WLC的 Layer 2 LWAPP DISCOVERY Response訊息 ， 則回到步驟 2。 2) 若 LWAP支援 Layer 2模式 ， LWAP將廣播一個(gè)利用 Layer 2 LWAPP訊框封裝的 LWAPP DISCOVER訊息 。 控制流的封包來源埠為 1024， 目的埠為 12223。 ? Layer 3 LWAPP： 需跨網(wǎng)域使用 ， 使用 UDP封包 。 在這個(gè)模式下 ， LWAP透過 DHCP自動(dòng)取得一個(gè) IP位址 ， 但它與 WLC所有的通訊都是靠乙太網(wǎng)路的訊框 (frame)封裝傳送 ， 而不是使用 IP封包 。 若LWAP未收到 Keeplive訊息達(dá)到足夠的數(shù)量時(shí) ， 它將重新尋新的 WLC。 這些訊息包含設(shè)定 LWAP、 請(qǐng)求統(tǒng)計(jì)資料 、 維護(hù) LWAP等指令 。 8. 待設(shè)定完成之後 ， WLC與 LWAP進(jìn)入執(zhí)行狀態(tài) ， 開始接受資料轉(zhuǎn)送 。 6. 待 LWAP加入 WLC之後 ， 若 LWAP發(fā)現(xiàn)與 WLC之間的韌體版本不符合時(shí) ， 則 LWAP開始從 WLC下載韌體 。 5. WLC收到這個(gè) Join Request訊息之後 ， 回應(yīng) Join Response訊息給 LWAP。 3. 在多個(gè) WLC回應(yīng)的 Discovery Response訊息中 ，LWAP選擇其一加入 。 LightWeight AP Wireless LAN Controller 電子系館 化工系館 機(jī)械系館 電通系館 工程學(xué)院 電機(jī)系館 6 實(shí)驗(yàn) 9: 無線安全網(wǎng)路之建設(shè) 國立雲(yún)林科技大學(xué) 自由軟體研發(fā)中心 LWAPP說明 1. LWAP傳送出一個(gè) Discovery Request訊息 。 資料流：不做任何的加密 。 ? LightWeight Access Point Protocol (LWAPP)是 WLC與 LWAP建立連線時(shí)使用的協(xié)定 。 ? LWAP 也叫做 ThinAP， 不同於一般 FatAP加載了許多安全政策設(shè)定 、 頻寬管理 、 存取控制；它只有負(fù)責(zé) RF訊號(hào)與 WLC資料的傳遞 。 所有安全政策 、 頻寬管理 、 存取控制全由 WLC設(shè)定 。 其中增加了無線網(wǎng)路認(rèn)證控制設(shè)備 ( W L A N Controller, WLC)與輕量型無線網(wǎng)路存取點(diǎn)(LightWeight AP, LWAP)。 ? 我們?cè)诰W(wǎng)路認(rèn)證控制器上設(shè)定多個(gè) VLAN，為了讓多個(gè) VLAN能相連通 ， 所以需在Cisco 3560 Switch上 Gi0/1設(shè)定 ，其 switchport模式為 truck。 另外 ， 我們需在 Cisco 3560 Switch上 ， 啟用 DHCP Server功能 。 在認(rèn)證之前 ， 使用者的主機(jī)需安裝具公信力的認(rèn)證中心憑證 。這樣的認(rèn)證方式而言 ， 對(duì)使用者
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1